Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

[Name bzw. Firmierung]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: elke@elke-schreiber.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Der Kursbereich ist geschlossen. Eine öffentliche Registrierung gibt es nicht — ein Zugang entsteht ausschließlich über eine persönliche Einladung. Für einzelne Kursangebote kann davor ein öffentliches Bewerbungsformular geöffnet werden. Eine Bewerbung erstellt noch kein Nutzerkonto und gewährt keinen Kurszugang.

Was wir bewusst nicht tun:

• Kein Tracking, keine Analyse-Werkzeuge, keine Reichweitenmessung.
• Keine Werbung, kein Weiterverkauf von Daten, kein Newsletter.
• Keine Cookie-Banner-Zustimmung nötig, weil wir außer dem Anmelde-Cookie keine Cookies setzen.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.
• Keine Aufzeichnung der Live-Calls durch die Plattform.

3.1 Bewerbung für ein Kursangebot

Wenn du dich über einen Bewerbungslink für ein Kursangebot meldest, speichern wir deinen Namen, deine E-Mail-Adresse, dein Alter und deine Antworten zu deinem gewünschten Kursrahmen, deinen Ankern, deinem Pausezeichen und einem möglichen Vorabgespräch. Elke liest diese Angaben persönlich. Es gibt keine automatische Bewertung und keine Entscheidung durch ein Computerprogramm.

Freitextfelder sind freiwillig. Du musst keine Diagnose nennen. Soweit du dort freiwillig Angaben mit Gesundheitsbezug machst, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Im Verwaltungsbereich sieht nur die Kursleitung die Bewerbung. Sie kann eine interne, kursbezogene Notiz ergänzen und die Bewerbung als offen, Rückfrage, ausgewählt oder nicht ausgewählt kennzeichnen. Nur bei einer Auswahl wird ein bestehender Kurszugang ergänzt oder eine persönliche Einladung erstellt. Entscheidungen zu möglichen späteren Aufnahmen sind kein Bestandteil der Bewerbung und beeinflussen die Auswahl nicht.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Bewerbung und — nur für freiwillige Angaben mit Gesundheitsbezug — deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.2 Einladung und Einrichtung des Zugangs

Um dich einzuladen, speichern wir deine E-Mail-Adresse und optional deinen Vornamen. Zusätzlich legen wir einen Einladungs-Token an. Von diesem Token speichern wir ausschließlich einen kryptografischen Prüfwert (SHA-256) — der eigentliche Token steht nur in der Einladungs- E-Mail. Nach Annahme der Einladung wird der Datensatz gelöscht; unbenutzte Einladungen laufen nach 14 Tagen ab.

Bei der Annahme legst du ein Passwort fest. Wir speichern es nicht im Klartext, sondern als bcrypt-Hash.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

3.3 Nutzerkonto und Anmeldung

Zu deinem Konto gehören:

• E-Mail-Adresse und, sofern angegeben, dein Vorname
• Passwort-Hash
• Zeitpunkt der Erstellung und der letzten Änderung
• Zeitpunkt und Fassung der von dir bestätigten AGB und Datenschutzerklärung
• ein Zeitstempel, ab dem bestehende Anmeldungen ungültig werden — gesetzt bei Passwortänderung oder -zurücksetzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation deiner Zustimmung erfolgt zusätzlich auf Grundlage von Art. 7 Abs. 1 DSGVO (Nachweispflicht).

3.4 Kurszugang und Lernfortschritt

Zu jeder Einschreibung speichern wir die Verknüpfung zwischen deinem Konto und dem gebuchten Kursangebot, den Status der Einschreibung sowie den Zeitpunkt. Markierst du einen Inhalt als erledigt, speichern wir dazu einen Eintrag mit Zeitstempel — damit du siehst, wo du stehen geblieben bist.

Diese Angaben sind für die Kursleitung im Verwaltungsbereich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Passwort zurücksetzen

Forderst du ein neues Passwort an, erzeugen wir einen Token, von dem wir wiederum nur den SHA-256-Prüfwert speichern. Er ist eine Stunde gültig und wird nach Gebrauch oder Ablauf gelöscht. Aus Sicherheitsgründen erhältst du im Formular immer dieselbe Rückmeldung — unabhängig davon, ob zu der Adresse ein Konto existiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Live-Calls

Die Video-Calls laufen über den Dienst Daily (Daily.co, Pluot Inc., USA). Beim Betreten eines Raums werden übermittelt: dein Anzeigename — ist keiner hinterlegt, wird deine E-Mail-Adresse verwendet —, eine Kennung deines Kontos beziehungsweise deiner Einladung sowie Bild und Ton deiner Kamera und deines Mikrofons, solange du diese aktivierst. Hinzu kommen technische Verbindungsdaten wie deine IP-Adresse.

Aufzeichnungen sind plattformseitig nicht aktiviert. Die Zugangs-Links zu Einzelterminen sind zeitlich begrenzt gültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der gebuchten Live-Begleitung.

3.7 Kursmaterial und Downloads

Dateien, Bilder und Audios liegen bei Cloudflare R2. Der Abruf läuft nicht direkt, sondern über unsere Plattform: Wir prüfen zuerst, ob du für den betreffenden Kurs eingeschrieben und das Modul freigeschaltet ist, und erzeugen erst dann einen zeitlich befristeten Link. Beim Abruf erhält Cloudflare deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Eingebettete Videos und externe Inhalte

Kursvideos können über Vimeo (Vimeo Inc., USA) eingebettet sein. Wir rufen den Player im Do-Not-Track-Modus auf. Vimeo setzt dann keine Tracking-Cookies und erhebt keine Nutzungsstatistiken — deine IP-Adresse, dein Browsertyp und die aufrufende Seite werden beim Laden des Players dennoch an Vimeo übermittelt.

Einzelne Kursinhalte können darüber hinaus Inhalte anderer Anbieter einbetten, etwa Videoplattformen wie YouTube. Beim Laden solcher Inhalte gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters; dieser kann eigene Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer verständlichen Vermittlung der Kursinhalte über Bewegtbild.

3.9 E-Mails

Wir versenden ausschließlich Nachrichten, die zum Kurs gehören: Eingangsbestätigung und Zusage zu einer Bewerbung, Einladung, Willkommensnachricht, Passwort-Zurücksetzung und Einladungen zu Einzelterminen. Einen Newsletter oder Werbe-E-Mails gibt es nicht. Für den Versand nutzen wir Resend (Resend Inc., USA); der Dienst erhält Empfängeradresse, Betreff und Inhalt der Nachricht. Zustellstatus und Betreff halten wir höchstens 90 Tage in einem internen Versandjournal fest. Die Empfängeradresse wird darin nur als mit einem geheimen Schlüssel gesalzener Prüfwert gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.10 Sicherheit und Server-Protokolle

Um Bewerbungen, Anmeldeversuche, Einladungs-Links und Passwortanfragen gegen automatisierte Angriffe zu schützen, zählen wir Zugriffe pro Absender. Deine IP-Adresse wird dabei nicht gespeichert, sondern nur ein mit einem geheimen Schlüssel gesalzener Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt. Diese Zähler werden nach spätestens 48 Stunden entfernt.

Beim Betrieb fallen technische Protokolle an (Zeitpunkt, aufgerufene Adresse, Statuscode, Fehlermeldungen). Sie dienen der Fehlersuche und Betriebssicherheit und werden von unserem Hoster für einen begrenzten Zeitraum vorgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb.

Wir setzen ein einziges Cookie: das Anmelde-Cookie, das dich nach dem Login eingeloggt hält. Es ist gegen Auslesen durch Skripte geschützt (httpOnly), wird nur über verschlüsselte Verbindungen übertragen, ist auf unsere Domain beschränkt (SameSite=Lax) und läuft spätestens nach 14 Tagen ab. Beim Abmelden wird es gelöscht.

Zusätzlich merkt sich dein Browser im sessionStorage, ob du den Hinweis auf das baldige Ende deiner Anmeldung weggeklickt hast. Diese Angabe verlässt dein Gerät nicht und wird beim Schließen des Browser-Tabs gelöscht.

Beides ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungsbedürftig. Ein Cookie-Banner entfällt deshalb. Eingebettete Inhalte Dritter (Abschnitt 3.8) können eigene Cookies setzen, sobald du den jeweiligen Inhalt lädst.

Die verwendeten Schriftarten sind fest in die Plattform eingebunden. Es findet kein Abruf bei Google Fonts oder einem anderen Schriften-Dienst statt.

Wir geben deine Daten nicht zu eigenen Zwecken an Dritte weiter. Für den Betrieb setzen wir jedoch Dienstleister ein, die weisungsgebunden für uns tätig sind. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einige der genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO.

[Vor Veröffentlichung prüfen: Welche Dienste laufen in einer EU-Region, welche in den USA? Ergebnis hier konkret benennen.]

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Ein dem europäischen Niveau gleichwertiger Rechtsschutz besteht dort nicht in jedem Fall.

Bestehen gesetzliche Aufbewahrungspflichten — etwa steuer- oder handelsrechtlicher Art —, speichern wir die betroffenen Unterlagen für die vorgeschriebene Dauer und sperren sie im Übrigen für die weitere Verwendung.

Nach der DSGVO stehen dir zu:

• Auskunft (Art. 15) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16) unrichtiger Daten
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen

Zwei dieser Rechte kannst du direkt selbst ausüben, ohne uns zu schreiben: Unter Mein Konto im Lernbereich lädst du deine gespeicherten Daten als Datei herunter und löschst dort auf Wunsch dein Konto endgültig. Mit der Löschung entfallen Profil, Einschreibungen, Lernfortschritt und eine über dieselbe E-Mail-Adresse zugeordnete Bewerbung.

Für alle übrigen Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.

Für eine Bewerbung sind Name, E-Mail-Adresse, Alter und die im Formular als erforderlich gekennzeichneten Rahmenbestätigungen notwendig. Ohne sie können wir die Bewerbung nicht prüfen. Freitextangaben sind freiwillig. Wird dir ein Platz angeboten, sind E-Mail-Adresse und das Festlegen eines Passworts erforderlich, um einen persönlichen Zugang einzurichten.

Entwickelt sich die Plattform weiter, passen wir diese Erklärung an. Jede Fassung trägt eine Versionsnummer. Ändert sich etwas Wesentliches, bitten wir dich bei der nächsten Anmeldung um eine erneute Bestätigung. Die vorliegende Fassung ist v2 vom 2026-09-02.